В XRP Ledger нашли баг, позволявший создать 18 трлн XRP

11 лет в платёжном движке XRP Ledger существовала уязвимость переполнения, позволявшая за одну транзакцию создать около 18 трлн XRP — в 180 раз больше всей эмиссии в 100 млрд. Фонд XRP Ledger раскрыл баг 9 октября, исправление вышло 25 сентября в xrpld 3.4.1; следов использования на живой сети не нашли.

• Баг переполнения 64-битного счёта мог создать 18 трлн XRP за одну транзакцию
• Исправление вышло 25 сентября в xrpld 3.4.1, раскрытие — 9 октября
• Атака требовала сотен заявок и стоила несколько сотен XRP
• Следов создания XRP через уязвимость на живой сети нет